Beiträge von uenal

WP 3.9 Angriffe auf Wordpress-Installation

Zitat von frankj

Es gibt ein paar ältere Threads hierzu, jedoch hat sich seitdem nicht viel geändert: Die Bot-Attacken gibt's (natürlich) noch immer.

Da eine WP-Installation von mir gerade etwas mehr als normal attackiert wurde, habe ich zu dem Thema nochmal ein wenig gelesen. Dabei bin ich auf den Rat gestossen, die wp-login.php umzubenennen. Ich habe das ausprobiert und grundsätzlich funktioniert das (mit ein paar einfachen Änderungen in der wp-login.php).

Das Problem, auf das ich beim Testen stosse, ist nun, dass ich mich nicht mehr abmelden kann. Meine Fragen:

1. Hat jemand Erfahrung mit dieser Methode?
2. Was muss ich tun, um mich abmelden zu können
3. Bringt sie etwas in Sachen Sicherheit (Bot-Attacken bleiben aus)?

-Frank

.. ich ändere per ftp einfach wp-login.php in wp-login um ..

.. wenn ich ins backend gehe .. wieder per ftp die dateendung dranhängen .. seitdem habe ich ruhe vor "Bot-Attacken" ..

.. probiere diese Anleitung:
http://goo.gl/XhkJGU

.. hat bei mir geklappt ..

.. bei t-online wird die eigene .htaccess ignoriert ..
.. siehe: http://goo.gl/HwOHr8
.. gzip und deflate kannst du mit einer php.ini aktivieren ..

Webserver im Intranet

Zitat von formateins

Das geht nicht, da WordPress nunmal mit einer absoluten Adressierung arbeitet. Wenn Du die Siteurl und Home entsprechend setzt, funktioniert es auch nur darüber. WP wird immer auf diese Einträge auflösen.

Lösen könnte man das Problem, in dem ein voll qualifizierter Domänencontroller zu Hause läuft, aber das ist mit Kanonen auf Spatzen schiessen. ;)

Ich mach das relativ einfach:

1. DynDNS-Account im Router einrichten (zeigt dann auf meine.home-ip.net).
2. Ports freischalten.
3. CNAME-Eintrag im DNS der genutzten Domain einrichten (bspw. zeigt local.domain.de dann auf meine.home-ip.net).
4. Ggf. vhost-Einträge einrichten, damit der lokale Server ein Mindestmaß an Absicherung hat.
5. Optional kann man eine Bandbreitenbeschränkung für externe Besucher einrichten (libapache2-mod-bw unter Linux; Windows Binaries musste selber suchen).

Echtes Hosting mache ich als Reseller über dedizierte/virutelle Server bei einem Provider. Alles andere ist nonsens - es sei denn, man hat eine zuverlässige SDSL-Leitung (2mbit absolute Untergrenze)! ;)

.. geht viel einfacher ..
.. bei Windows-Systeme siehe: http://goo.gl/WpT8LV ..

.. google mal nach Webserver im Intranet ..
.. wie dieses Beispiel: http://goo.gl/Bk5WJy Xampp/Joomla

Hi,

lies mal hier bei Sergej Müller nach ->
https://plus.google.com/11056967342350…sts/T1gnqbiYjZZ

.. PN gesendet ..

.. haste ein backup der datenbank ..?? und vom deiner Page ..??
.. bin da erreichbar info@bestercomputerservice.com .. auch mit fernwartung (TeamViewer) ..

[quote='g3h','RE: 1 und 1 und Gzip..........']Danke für deine Antwort.
Das habe ich mal ausprobiert, allerdings konnte ich nur feststellen das wieder nur die HTML-Datei der Seite gezipt wurde und nicht die CSS-Datei. Benutzt du den Code selbst und hast du deine Seite mal unter GTmetrix getestet ?

Den Code den ich vorher im Header.php meines Wordpress Themes hatte,

<?php if (substr_count($_SERVER['HTTP_ACCEPT_ENCODING'], 'gzip')) ob_start("ob_gzhandler"); else ob_start(); ?>

hat auch nur die HTML-Dateien als gzip gesendet.

.. bei 1&1 ist nichts anderes möglich, da Apache als Webserver "amputiert" wurde ..

.. gzip bei 1&1

Zitat von g3h

Hi,
dieses Video machte mir doch Hoffnung das es geht und 1 und 1 mir meine CSS-Dateien komprimiert: https://www.youtube.com/watch?v=vnUaaSuF9m4

Also habe ich mir die Mühe gemacht das mal auzuprobieren.
Hier die einzelnen Code Teile:

Headers.php

PHP

<?php
$pathinfo = pathinfo($_ENV['SCRIPT_FILENAME']);
$extension = $pathinfo['extension'];
if ($extension  == 'css') {
    header('Content-type: text/css; charset=utf-8');
}
if ($extension  == 'js') {
    header('Content-type: text/javascript; charset=utf-8');
}
header('Vary: Accept Encoding');
?>

Alles anzeigen

PHP.ini

Code

output_handler=ob_gzhandler
auto_prepend_file=/kunden/homepages/x/dxxxxxxxx/htdocs/mein_wp_ordner/headers.php

in .htaccess :

Code

RemoveHandler .css
AddType x-mapp-php5 .php .shtml .html .htm .txt .js .css

Und tada geht natürlich nicht...
Alles für die Katz !
Das einzige was passierte, war das gar keine Css-Datei mehr geladen wurde.
Gut schneller ist es so ja auch, sieht halt etwas bescheiden aus ....

Hat noch jemand Erfahrungen damit gemacht ?
Mir geht es speziell um die CSS-Datein.
Der Tarif, der genutzt wird ist Dual Starter.

MfG

Alles anzeigen

..eine php.ini ins home-verzeichniss mit folgendem inhalt:

zlib.output_compression = On
zlib.output_compression_level = 9

.. das müßte dann funktionieren ..

.. ins home-verzeichniss eine php.ini mit folgendem inhalt legen:
[code=php]
zlib.output_compression = On
zlib.output_compression_level = 9

Neuinstallation Fehlermeldung bei Aufrufen

Zitat von Eva_Rotkäppchen

Hallo,

ich hab jetzt noch einmal alles vom Server gelöscht, neue Datenbank erstellt und neu hochgeladen. Es ist alles da, wo es sein soll.

Ich habe an den Dateien auch sonst nichts geändert, sodass ich nicht ganz glauben kann, eine Datei behindere dort etwas. Die sind schließlich in jedem Download von Wordpress enthalten. ;)

Ich werde nun also noch ein paar Tage warten, mich immer mal wieder ärgern, wenn es noch nicht funktioniert und dann einfach noch einmal schreiben… Fängt ja schon gut an…

Besten Dank!

.. ist doch installiert..!!

http://goo.gl/I6jxZ7

Zitat von uenal

.. erst ein komplett backup ..

sicherheist-plugin:
Antispam Bee
Limit Login Attempts

.htassecc - Plugin
Better WP Security / .. unbedingt voher ein backup .. sehr gut .. du muß genau wisen was du machts ..

BulletProof Security / .. gilt auch hier ..

ausgabe-geschwindikeit:
WP Minify // .. probierst mal .. / gzip-komprimierung aktiviren .. etc.

uenal

Alles anzeigen

.. lies mal das ..

Bots vom WordPress-Admin mit simplem Snippet fernhalten
https://plus.google.com/11056967342350…sts/T1gnqbiYjZZ

.. erst ein komplett backup ..

sicherheist-plugin:
Antispam Bee
Limit Login Attempts

.htassecc - Plugin
Better WP Security / .. unbedingt voher ein backup .. sehr gut .. du muß genau wisen was du machts ..

BulletProof Security / .. gilt auch hier ..

ausgabe-geschwindikeit:
WP Minify // .. probierst mal .. / gzip-komprimierung aktiviren .. etc.

uenal

Zitat von Jörgi

Hi,

ich vermute es könnte am Hosting liegen.

Ich hoste meine Seiten bei Domain Factory und Du?

Es gibt hier noch einen Thread dazu:
http://forum.wpde.org/allgemeines/11…hr-erkannt.html

Laß mich wissen wenn und wie Du weiterkommst tinvommeer.

Alles anzeigen

.. überprüfe mal die PHP-Version ..

Hallo Chris3,

.. habe da gleiche Problemm .. mit welchem Plugin hast Du das gelöst ..

http://trafficvideoplayer.com/